交换机连接常见故障二例.docx

交换机连接常见故障二例故障一：交换机级联故障 故障情形：有一家客户，其通过交换机连接交换机的级联方式来增加可用的以太网接口一 次增加了一台新的交换及之后，发现新增加的交换机端口无法连接到企业的网络中他们采 用的是交换机的Uplink端口进行连接即两台交换机之间直接通过Uplink端口利用直通线 进行互联，从而发生连接故障当前这根网线是没有问题的，交换机的端口也没有问题但 是连接在这些端口上的主机就是无法连接企业的网络原因分析：一般交换机上的端口主要有一个Uplink端口和其他普通端口组成通常情况下， 交换机之间的连接可以通过Uplink端口来进行连接，也可以采用普通端口进行连接而采 用Uplink来进行连接，又包括两种情况一种情况是Uplink端口连接另外一个交换机的 Uplink端口;另外一种情况是Uplink端口与另外一台交换机的普通端口进行连接不过不同 的连接方式，对于网线的要求是不同的通常情况下，建议交换机与交换机之间使用Uplink 端口进行连接（一端使用Uplink接口、另一端使用普通端口）因为在这种情况下，可以使用 直通线来进行连接而如果两台交换机使用的都是Uplink端口的话，则必须使用交叉线进 行连接。

而这家客户现在采用的连接方式就是将两台交换机的Uplink接口进行直接相连， 而采用的确是直通线这就导致了两台交换机之间根本无法进行通信故障解除：原因找到了，那么问题解决起来就比较方便了只要将这跟网线换一下，换成交 叉线即可如果不想换网线的话，那么更换交换机的连接端口也可以将其中一台交换机的 Uplink端口采用普通端口就可以了故障总结：在交换机互联环境中，一般建议的连接方式是一端使用Uplink端口，而另外一 边使用普通端口在这种情况下可以采用直通线进行连接一般情况下都不建议两边都采用 相同的端口因为此时必须通过交叉线才能够完成连接在交换机级联中，这是一个比较基 本的规则级联就是指使用交换机普通的或者特殊的端口，以网线将两个或者两个以上的设 备连接起来的方式一般来说交换机与路由器等设备都可以进行级联，但是级联的方式会因 为所采取的端口不同而不同有些厂商为了满足级联的需要，还会专门在自己的设备上提供 Uplink等类似的行连接端口在实际工作中，当交换机等设备上有专门提供的用于上行连接 的Uplink端口时，可以使用直通跳线将这个端口连接到其他设备的普通端口上（即Uplink端 口以外的任何端口）。

在谈到交换机级联时，笔者最后还要强调一点内容即交换机级联虽然是可行的，但是一般 建议级联的层次不要太多如最好不要超过五层否则的话，由于交换机的局限性（如无法 隔离广播域），会降低企业网络的性能故障二：Vlan端口故障的排除过程故障情形：有一家客户由于研发部门涉及到比较多的机密数据，为此IT负责人决定将企业 的网络划分为多个Vlan网络并根据企业的安全策略，设置了相应的访问策略如其他部 门的用户不能够访问研发部门所在的虚拟局域网、并且研发部门的用户也无法访问互联网， 以防止他们向外发送机密信息企业在Vlan设计时，规定不同的Vlan网络的计算机采用不 同的IP地址段、子网掩码和默认网关现在这家企业采购部门来了几个新的员工将他们 的电脑连接到网络中之后，发现有一台电脑无法连接到网络不知道哪里出了问题？故障排除过程：Vlan通信的故障排除相对来说要复杂一些，因为其涉及到的内容比较多 笔者就以这个案例为例，谈谈Vlan连接故障的核心排错过程一般情况下，只要根据这个 过程来操作，就可以发现其故障点第一步是判断本地网络的配置情况如需要查看一下这台故障计算机的网卡驱动安装情况 （如有没有感叹号等警告标志）。

如需要查看一下本地的IP地址、子网掩码和默认网关是否 正确（无论是手工配置还是DHCP自动分配，都需要确认一下这个配置信息）通常情况下， 我们可以使用Ping命令，来Ping 一下这台主机的IP地址如果可以Ping通的话，则说明 网卡可以正常工作第二步是判断与其它主机的通信状况，特别是判断一下与其它也有类似情况的主机之间的连 接如我们可以使用Ping命令来Ping 一下另外一台也连不上网络的计算机的IP地址如 果能够连接到另外一台电脑，则说明其物理链路没有问题、交换机工作也是正常的如果不 能够连通的话，则可能说明主机与交换机之间的链路可能有问题有可能是他们之间的连接 线有故障，也有可能是交换机的接口没有正常工作然后再Ping 一下其它联网正常的主机， 如果无法Ping通的话，在基本上可以确定是在虚拟局域网配置上出现了问题由于虚拟局 域网的安全策略，阻止了这几台计算机连入到企业的网络第三步：判断与默认网关之间的通信最后，我们需要再次判断故障主机与Vlan的默认网 关、网络内的服务器和路由器的默认网关之间的连通性，来确认我们刚才的判断是否准确 如果发现无法Ping默认网关的话，则可以百分之百的确定是Vlan惹的祸。

如此的话，我们 找到问题的原因，那么后续解决故障时就有了方向通过这几个步骤，就可以确定主要是因为新增加的主机，被分配到了错误的虚拟局域网内才 造成了通信的故障纵观这几个过程，我们发现其基本上可以分为两个阶段第一个阶段是 分析本地配置与物理链路是否有问题第二个阶段就是分析Vlan配置的有效性，包括主机 是否接错了端口等信息故障总结：Vlan的主要特性在于提高网络性能（可以隔离不必要的广播风暴）、增加网络的安 全性（控制不同局域网之间用户的连接）但是这些特性是以增加网络的复杂度为代价的为 此在Vlan环境中，网络出现故障的几率也会大许多而大部分故障都是因为配置所导致的， 如接错了端口或者说配置了错误的网关所造成的为此笔者建议，在有Vlan应用的情况下， 需要将Vlan中的IP地址、子网掩码、默认网关、交换机对应端口等信息都一一记录在案 我们可以在Vlan交换机的旁边放上这个文档（并及时的更新），以方便我们在后续维护中及 时查询而Vlan又有不同的实现方式在后续维护时，还需要考虑不同实现方式对实际工 作的影响如以端口来实现的Vlan网络，则不同的交换及接口对应着不同的Vlan如果端 口接错的话，就可能会导致网络故障。

而以IP地址为主的Vlan，则IP地址不同就有可能连 接到错误的Vlan中为了减少后续维护的复杂程度，一家企业最好采用一种Vlan方案，而 不要采用多种不然的话，容易混淆。